Website wird als "Not secure" eingestuft

  • Hallo Leute,


    ich versuche mich gerade daran eine Wordpressseite zu konfigurieren und komme leider bei dem Finden der korrekten Einstellungen nicht weiter. Wenn ich meine website mit Chrome aufrufe wird diese immer als "Not secure" eingestuft, obwohl das Zertifikat als valide angezeigt wird. Außerdem werden bei Aufruf meiner Domain einzelne Bestandteile der Website nicht richtig geladen. Wenn ich die Website direkt über die hosting url lade lädt alles korrekt, jedoch auch als "Not secure".


    Zu meinen Einstellungen:

    meine Wordpress installation liegt auf https://hosting110394.a2f18.netcup.net


    Hier meine aktivierten Einstellungen:

    Settings for hosting110394.a2f18.netcup.net

    Preferred domain:

    X hosting110394.a2f18.netcup.net


    Security:

    X SSL/TLS support

    X Permanent SEO-safe 301 redirect from HTTP to HTTPS

    Certificate: default certificate (other repository)


    Website scripting and statistics:

    X PHP support (PHP version 5.6.33 by OS vendor..

    X FastCGI support

    X Custom error documents



    Hosting Settings for dutydroid.de

    Preferred domain:

    X http://www.dutydroid.de


    Security:

    X SSL/TLS support

    X Permanent SEO-safe 301 redirect from HTTP to HTTPS

    Certificate: Lets Encrypt dutydroid.de (dutydroid.de)


    Website scripting and statistics:

    X PHP support (PHP version 5.6.33 by OS vendor..

    X FastCGI support

    X Custom error documents





    Dann habe ich noch bei Google Domains die Domain dutydroid.app per DNS Eintrag auf meine Wordpressinstallation bei Netcup umgeleitet:

    Synthetic records:

    Dynamic DNS *dutydroid.app


    Custom resource records:

    NAME / TYPE / TTL / DATA

    www / CNAME / 1h / hosting110394.a2f18.netcup.net


    Der Aufruf per dutydroid.app hat die selben Probleme mit der "Not Secure" indikation wie meine .de Domain.




    Hoffe ihr könnt mir einen Tipp geben wo der Fehler liegt bzw wodurch die "Not Secure" Einstufung und das teilweise Fehlen von Bestandteilen der Website verursacht wird.

  • Das "not secure" kommt daher, dass Netcup für die hosting*** Domains selbstsignierte Zertifikate einsetzt. Diese sind nicht für den produktiven Einsatz gedacht.

    Dein Wordpress lädt alle Inhalte von hosting*** statt http://www.dutydroid.app - da musst du die WP Einstellungen bezüglich deiner Domain ändern.